UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić:
https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]
i/lub - nie testowałem
Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Pomoc przy instalacji oraz użytkowaniu phpBB 3.0.x. Forum nie służy do zgłaszania znalezionych błędów, innowacji lub problemów związanych ze stylami i modyfikacjami.
-
Tom:-)
- Posty: 25
- Rejestracja: 11 grudnia 2009, 20:10
Post
autor: Tom:-) » 14 grudnia 2009, 22:47
Podczas instalacji napotyka na krok:
Jak mam wypełnić pola na home.pl? Zostawiłem domyślne ustawienia i mail przychodzi do mnie nie estetyczny:
Kod: Zaznacz cały
Hi. This is the qmail-send program at home.pl.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.
<thommen@wp.pl>:
Connected to 212.77.101.4 but sender was rejected.
Remote host said: 550 BLAD SPF - zobacz strone / SPF Error: Please see http://spf.pobox.com/why.html?sender=thommen%40wp.pl&ip=62.129.253.184&receiver=smtp.wp.pl Jesli jestes uzytkownikiem poczta.wp.pl sprawdz poprawnosc autoryzacji SMTP / If you are a poczta.wp.pl user check SMTP configuration: http://poczta.wp.pl/autoryzacja/
--- Below this line is a copy of the message.
Return-Path: <thommen@wp.pl>
To: =?UTF-8?B?VG9t?= <thommen@wp.pl>
Subject: =?UTF-8?B?cGhwQkIgem9zdGHFgm8gemFpbnN0YWxvd2FuZQ==?=
From: <thommen@wp.pl>
Reply-To: <thommen@wp.pl>
Sender: <thommen@wp.pl>
MIME-Version: 1.0
Message-ID: <e4b5b2c201e9fb6f5a79308723a7fa53@hp.linum.pl>
Date: Mon, 14 Dec 2009 22:25:02 +0100
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: phpBB3
X-MimeOLE: phpBB3
X-phpBB-Origin: phpbb://ccc.pl
X-AntiAbuse: Board servername - ccc..pl
X-AntiAbuse: User_id - 2
X-AntiAbuse: Username - gfd
X-AntiAbuse: User IP - 83.24.188.149
Gratulacje,
Zainstalowałeś właśnie phpBB na Twoim serwerze!
Niniejszy e-mail zawiera ważne informacje o Twojej instalacji phpBB,
dlatego powinieneś go zachować. Pamiętaj, że hasło zostało zakodowane w
bazie i nie można go odzyskać. W przypadku jego utraty, można wygenerować
nowe.
----------------------------
Login: xxx
Hasło: xxx
Adres Forum: http://xxx.pl
----------------------------
Wiele przydatnych informacji na temat phpBB można znaleźć w katalogu docs/
oraz na stronie phpBB:
http://www.phpbb.com/support/
Ze względów bezpieczeństwa, zaleca się być na bieżąco z aktualizacjami
skryptu. Umożliwia to odwiedzanie w/w witryny lub zapisanie się tam do
subskrypcji.
-- Dziękujemy, Administracja
Jak mam wypełnić pola żeby maile były przyjazne?
-
huber2t
- Zasłużony
- Posty: 745
- Rejestracja: 30 października 2008, 17:16
Post
autor: huber2t » 15 grudnia 2009, 06:16
Popróbuj jeszcze z metoda uwierzytelnienia SMTP, u mnie na gmail.com mam ustawione bez uwierzytelnienie i działa, ale to jest zależne od operatora
Opcję:
Użyj serwera SMTP dla wysyłania e-maili:
Mam ustawioną na nie, spróbuj również z tym pokombinować
-
Tom:-)
- Posty: 25
- Rejestracja: 11 grudnia 2009, 20:10
Post
autor: Tom:-) » 15 grudnia 2009, 10:31
A jakie ustawienia ma administracja phpbb.pl? U Was przychodzą ładne maile
-
huber2t
- Zasłużony
- Posty: 745
- Rejestracja: 30 października 2008, 17:16
Post
autor: huber2t » 15 grudnia 2009, 15:14
Próbowałeś z tym co ja podałem?
-
Tom:-)
- Posty: 25
- Rejestracja: 11 grudnia 2009, 20:10
Post
autor: Tom:-) » 15 grudnia 2009, 16:52
Dokładnie nie wiem co wpisać :/
